Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - cachefiles修正 cachefiles_add_cache 中的記憶體洩漏。在解除系結 /dev/cachefiles 後報告了下列記憶體洩漏=========================== ======================================= 未參照物件 0xffff9b674176e3c0 (大小 192)comm cachefilesd2、 pid 680、jiffies 4294881224 十六進位轉儲存 (前 32 個位元組)01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ........ 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 .... 反向追踪 (crc ea38a44b)[<ffffffff8eb8a1a5>] kmem_cache_alloc+0x2d5/0x370 [<ffffffff8e917f86>] prepare_creds+0x26/ 0x2e0 [<ffffffffc002eeef>] cachefiles_determine_cache_security+0x1f/0x120 [<ffffffffc00243ec>] cachefiles_add_cache+0x13c/0x3a0 [<ffffffffc0025216>] cachefiles_daemon_write+0x146/0x1c0 [<ffffffff8ebc4a3b>] vfs_write+0xcb/0x520 [<ffffffff8ebc5069>] ] ksys_write+0x69/0xf0 [<ffffffff8f6d4662>] do_syscall_64+0x72/0x140 [<ffffffff8f8000aa>] entry_SYSCALL_64_after_hwframe+0x6e/0x76 ==================================== ============================== 將 cache_cred 的參照計數置於 cachefiles_daemon_unbind() 中以修正問題。並且將 cache_cred 置於 cachefiles_add_cache() 錯誤分支中以避免記憶體洩漏。 (CVE-2024-26840)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-26840

medium Nessus Plugin ID 227472

版本 1.19